python3开发进阶-Django框架的中间件的五种用法和逻辑过程
阅读目录
一、什么是中间件?
官方的说法:中间件是一个用来处理Django的请求和响应的框架级别的钩子。它是一个轻量、低级别的插件系统,用于在全局范围内改变Django的输入和输出。
每个中间件组件都负责做一些特定的功能。但是由于其影响的是全局,所以需要谨慎使用,使用不当会影响性能。
说的直白一点中间件是帮助我们在视图函数执行之前和执行之后都可以做一些额外的操作,它本质上就是一个自定义类,类中定义了几个方法,
Django框架会在请求的特定的时间去执行这些方法。
我们一直都在使用中间件,只是没有注意到而已,打开Django项目的Settings.py文件,看到下图的MIDDLEWARE配置项。
- MIDDLEWARE = [
- 'django.middleware.security.SecurityMiddleware',
- 'django.contrib.sessions.middleware.SessionMiddleware',
- 'django.middleware.common.CommonMiddleware',
- 'django.middleware.csrf.CsrfViewMiddleware',
- 'django.contrib.auth.middleware.AuthenticationMiddleware',
- 'django.contrib.messages.middleware.MessageMiddleware',
- 'django.middleware.clickjacking.XFrameOptionsMiddleware',
- ]
MIDDLEWARE配置项是一个列表,列表中是一个个字符串,这些字符串其实是一个个类,也就是一个个中间件。
我们之前已经接触过一个csrf相关的中间件了?我们一开始让大家把他注释掉,再提交post请求的时候,就不会被forbidden了,
后来学会使用csrf_token之后就不再注释这个中间件了。那接下来就学习中间件中的方法以及这些方法什么时候被执行。
二、自定义中间件
中间件可以定义五个方法,分别是:(主要的是process_request和process_response)
- process_request(self,request)
- process_view(self, request, view_func, view_args, view_kwargs)
- process_template_response(self,request,response)
- process_exception(self, request, exception)
- process_response(self, request, response)
以上方法的返回值可以是None或一个HttpResponse对象,如果是None,则继续按照django定义的规则向后继续执行,如果是HttpResponse对象,则直接将该对象返回给用户。
1、自定义一个中间件示例
- from django.utils.deprecation import MiddlewareMixin
- class MD1(MiddlewareMixin):
- def process_request(self, request):
- print("MD1里面的 process_request")
- def process_response(self, request, response):
- print("MD1里面的 process_response")
- return response
2、process_request
process_request有一个参数,就是request,这个request和视图函数中的request是一样的。
它的返回值可以是None也可以是HttpResponse对象。返回值是None的话,按正常流程继续走,交给下一个中间件处理,如果是HttpResponse对象,
Django将不执行视图函数,而将相应对象返回给浏览器。我们来看看多个中间件时,Django是如何执行其中的process_request方法的。
- from django.utils.deprecation import MiddlewareMixin
- class MD1(MiddlewareMixin):
- def process_request(self, request):
- print("MD1里面的 process_request")
- class MD2(MiddlewareMixin):
- def process_request(self, request):
- print("MD2里面的 process_request")
- pass
在settings.py的MIDDLEWARE配置项中注册上述两个自定义中间件:
- MIDDLEWARE = [
- 'django.middleware.security.SecurityMiddleware',
- 'django.contrib.sessions.middleware.SessionMiddleware',
- 'django.middleware.common.CommonMiddleware',
- 'django.middleware.csrf.CsrfViewMiddleware',
- 'django.contrib.auth.middleware.AuthenticationMiddleware',
- 'django.contrib.messages.middleware.MessageMiddleware',
- 'django.middleware.clickjacking.XFrameOptionsMiddleware',
- 'middlewares.MD1', # 自定义中间件MD1
- 'middlewares.MD2' # 自定义中间件MD2
- ]
此时,我们访问一个视图,会发现终端中打印如下内容:
- MD1里面的 process_request
- MD2里面的 process_request
app01 中的 index视图
把MD1和MD2的位置调换一下,再访问一个视图,会发现终端中打印的内容如下:
- MD2里面的 process_request
- MD1里面的 process_request
app01 中的 index视图
看结果我们知道:视图函数还是最后执行的,MD2比MD1先执行自己的process_request方法。
在打印一下两个自定义中间件中process_request方法中的request参数,会发现它们是同一个对象。
由此总结一下:
- 中间件的process_request方法是在执行视图函数之前执行的。
- 当配置多个中间件时,会按照MIDDLEWARE中的注册顺序,也就是列表的索引值,从前到后依次执行的。
- 不同中间件之间传递的request都是同一个对象
- 返回值 1.返回None,不错任何处理直接进行下一步
- 返回值 2.返回响应对象,直接跳出(后续中间件的process_request、不执行urls.py和views.py)返回响应
多个中间件中的process_response方法是按照MIDDLEWARE中的注册顺序倒序执行的,也就是说第一个中间件的process_request方法首先执行,
而它的process_response方法最后执行,最后一个中间件的process_request方法最后一个执行,它的process_response方法是最先执行。
3、process_response
它有两个参数,一个是request,一个是response,request就是上述例子中一样的对象,response是视图函数返回的HttpResponse对象。
该方法的返回值也必须是HttpResponse对象。给上述的M1和M2加上process_response方法:
- from django.utils.deprecation import MiddlewareMixin
- class MD1(MiddlewareMixin):
- def process_request(self, request):
- print("MD1里面的 process_request")
- def process_response(self, request, response):
- print("MD1里面的 process_response")
- return response
- class MD2(MiddlewareMixin):
- def process_request(self, request):
- print("MD2里面的 process_request")
- pass
- def process_response(self, request, response):
- print("MD2里面的 process_response")
- return response
访问一个视图,看一下终端的输出:
- MD2里面的 process_request
- MD1里面的 process_request
- app01 中的 index视图
- MD1里面的 process_response
- MD2里面的 process_response
看结果可知:
process_response方法是在视图函数之后执行的,并且顺序是MD1比MD2先执行。(此时settings.py中 MD2比MD1先注册)
多个中间件中的process_response方法是按照MIDDLEWARE中的注册顺序倒序执行的,也就是说第一个中间件的process_request方法首先执行,
而它的process_response方法最后执行,最后一个中间件的process_request方法最后一个执行,它的process_response方法是最先执行。
总结:
- 在views.py返回响应对象之后执行
- 执行的顺序按照在列表中注册的倒序依次执行
- 返回值必须要有返回值,返回要是响应对象
4、process_view
process_view(self, request, view_func, view_args, view_kwargs)
该方法有四个参数
request是HttpRequest对象。
view_func是Django即将使用的视图函数。 (它是实际的函数对象,而不是函数的名称作为字符串。)
view_args是将传递给视图的位置参数的列表.
view_kwargs是将传递给视图的关键字参数的字典。 view_args和view_kwargs都不包含第一个视图参数(request)。
Django会在调用视图函数之前调用process_view方法。
它应该返回None或一个HttpResponse对象。 如果返回None,Django将继续处理这个请求,执行任何其他中间件的process_view方法,然后在执行相应的视图。
如果它返回一个HttpResponse对象,Django不会调用适当的视图函数。 它将执行中间件的process_response方法并将应用到该HttpResponse并返回结果。
给MD1和MD2添加process_view方法:
- from django.utils.deprecation import MiddlewareMixin
- class MD1(MiddlewareMixin):
- def process_request(self, request):
- print("MD1里面的 process_request")
- def process_response(self, request, response):
- print("MD1里面的 process_response")
- return response
- def process_view(self, request, view_func, view_args, view_kwargs):
- print("-" * 80)
- print("MD1 中的process_view")
- print(view_func, view_func.__name__)
- class MD2(MiddlewareMixin):
- def process_request(self, request):
- print("MD2里面的 process_request")
- pass
- def process_response(self, request, response):
- print("MD2里面的 process_response")
- return response
- def process_view(self, request, view_func, view_args, view_kwargs):
- print("-" * 80)
- print("MD2 中的process_view")
- print(view_func, view_func.__name__)
访问index视图函数,看一下输出结果:
- MD2里面的 process_request
- MD1里面的 process_request
- --------------------------------------------------------------------------------
- MD2 中的process_view
- <function index at 0x000001DE68317488> index
- --------------------------------------------------------------------------------
- MD1 中的process_view
- <function index at 0x000001DE68317488> index
- app01 中的 index视图
- MD1里面的 process_response
- MD2里面的 process_response
process_view方法是在process_request之后,视图函数之前执行的,执行顺序按照MIDDLEWARE中的注册顺序从前到后顺序执行的
总结:
- 在urls.py之后在执行真正的视图函数之前
- 按照在列表中注册的顺序依次执行
- 返回值1.返回None,方行
- 返回值2.返回响应对象,就直接跳出,倒序依次执行所有中间件的process_response方法
5、process_exception
process_exception(self, request, exception)
该方法两个参数:一个HttpRequest对象,另一个exception是视图函数异常产生的Exception对象。
这个方法只有在视图函数中出现异常了才执行,它返回的值可以是一个None也可以是一个HttpResponse对象。如果是HttpResponse对象,
Django将调用模板和中间件中的process_response方法,并返回给浏览器,否则将默认处理异常。如果返回一个None,
则交给下一个中间件的process_exception方法来处理异常。它的执行顺序也是按照中间件注册顺序的倒序执行。给MD1和MD2添加上这个方法:
- from django.utils.deprecation import MiddlewareMixin
- class MD1(MiddlewareMixin):
- def process_request(self, request):
- print("MD1里面的 process_request")
- def process_response(self, request, response):
- print("MD1里面的 process_response")
- return response
- def process_view(self, request, view_func, view_args, view_kwargs):
- print("-" * 80)
- print("MD1 中的process_view")
- print(view_func, view_func.__name__)
- def process_exception(self, request, exception):
- print(exception)
- print("MD1 中的process_exception")
- class MD2(MiddlewareMixin):
- def process_request(self, request):
- print("MD2里面的 process_request")
- pass
- def process_response(self, request, response):
- print("MD2里面的 process_response")
- return response
- def process_view(self, request, view_func, view_args, view_kwargs):
- print("-" * 80)
- print("MD2 中的process_view")
- print(view_func, view_func.__name__)
- def process_exception(self, request, exception):
- print(exception)
- print("MD2 中的process_exception")
如果视图函数中无异常,process_exception方法不执行。
想办法,在视图函数中抛出一个异常:
- def index(request):
- print("app01 中的 index视图")
- raise ValueError("呵呵")
- return HttpResponse("O98K")
在MD1的process_exception中返回一个响应对象:
- class MD1(MiddlewareMixin):
- def process_request(self, request):
- print("MD1里面的 process_request")
- def process_response(self, request, response):
- print("MD1里面的 process_response")
- return response
- def process_view(self, request, view_func, view_args, view_kwargs):
- print("-" * 80)
- print("MD1 中的process_view")
- print(view_func, view_func.__name__)
- def process_exception(self, request, exception):
- print(exception)
- print("MD1 中的process_exception")
- return HttpResponse(str(exception)) # 返回一个响应对象
看输出结果:
- MD2里面的 process_request
- MD1里面的 process_request
- --------------------------------------------------------------------------------
- MD2 中的process_view
- <function index at 0x0000022C09727488> index
- --------------------------------------------------------------------------------
- MD1 中的process_view
- <function index at 0x0000022C09727488> index
- app01 中的 index视图
- 呵呵
- MD1 中的process_exception
- MD1里面的 process_response
- MD2里面的 process_response
注意,这里并没有执行MD2的process_exception方法,因为MD1中的process_exception方法直接返回了一个响应对象。
6、process_template_response(用的比较少)
process_template_response(self, request, response)
它的参数,一个HttpRequest对象,response是TemplateResponse对象(由视图函数或者中间件产生)。
process_template_response是在视图函数执行完成后立即执行,但是它有一个前提条件,那就是视图函数返回的对象有一个render()方法
(或者表明该对象是一个TemplateResponse对象或等价方法)。
- class MD1(MiddlewareMixin):
- def process_request(self, request):
- print("MD1里面的 process_request")
- def process_response(self, request, response):
- print("MD1里面的 process_response")
- return response
- def process_view(self, request, view_func, view_args, view_kwargs):
- print("-" * 80)
- print("MD1 中的process_view")
- print(view_func, view_func.__name__)
- def process_exception(self, request, exception):
- print(exception)
- print("MD1 中的process_exception")
- return HttpResponse(str(exception))
- def process_template_response(self, request, response):
- print("MD1 中的process_template_response")
- return response
- class MD2(MiddlewareMixin):
- def process_request(self, request):
- print("MD2里面的 process_request")
- pass
- def process_response(self, request, response):
- print("MD2里面的 process_response")
- return response
- def process_view(self, request, view_func, view_args, view_kwargs):
- print("-" * 80)
- print("MD2 中的process_view")
- print(view_func, view_func.__name__)
- def process_exception(self, request, exception):
- print(exception)
- print("MD2 中的process_exception")
- def process_template_response(self, request, response):
- print("MD2 中的process_template_response")
- return response
views.py中:
- def index(request):
- print("app01 中的 index视图")
- def render():
- print("in index/render")
- return HttpResponse("O98K")
- rep = HttpResponse("OK")
- rep.render = render
- return rep
访问index视图,终端输出的结果:
- MD2里面的 process_request
- MD1里面的 process_request
- --------------------------------------------------------------------------------
- MD2 中的process_view
- <function index at 0x000001C111B97488> index
- --------------------------------------------------------------------------------
- MD1 中的process_view
- <function index at 0x000001C111B97488> index
- app01 中的 index视图
- MD1 中的process_template_response
- MD2 中的process_template_response
- in index/render
- MD1里面的 process_response
- MD2里面的 process_response
从结果看出:
视图函数执行完之后,立即执行了中间件的process_template_response方法,顺序是倒序,先执行MD1的,在执行MD2的,
接着执行了视图函数返回的HttpResponse对象的render方法,返回了一个新的HttpResponse对象,接着执行中间件的process_response方法。
二、中间件的执行流程
上一部分,我们了解了中间件中的5个方法,它们的参数、返回值以及什么时候执行,现在总结一下中间件的执行流程。
请求到达中间件之后,先按照正序执行每个注册中间件的process_reques方法,process_request方法返回的值是None,就依次执行,
如果返回的值是HttpResponse对象,不再执行后面的process_request方法,而是执行当前对应中间件的process_response方法,
将HttpResponse对象返回给浏览器。也就是说:如果MIDDLEWARE中注册了6个中间件,执行过程中,第3个中间件返回了一个HttpResponse对象,
那么第4,5,6中间件的process_request和process_response方法都不执行,顺序执行3,2,1中间件的process_response方法。
process_request方法都执行完后,匹配路由,找到要执行的视图函数,先不执行视图函数,先执行中间件中的process_view方法,
process_view方法返回None,继续按顺序执行,所有process_view方法执行完后执行视图函数。加入中间件3 的process_view方法返回了HttpResponse对象,
则4,5,6的process_view以及视图函数都不执行,直接从最后一个中间件,也就是中间件6的process_response方法开始倒序执行。
process_template_response和process_exception两个方法的触发是有条件的,执行顺序也是倒序。总结所有的执行流程如下:
process_exception,process_template_response需要达到一定的条件才执行
三、中间件版登录验证
中间件版的登录验证需要依靠session,所以数据库中要有django_session表。
urls.py
- from django.conf.urls import url
- from app01 import views
- urlpatterns = [
- url(r'^index/$', views.index),
- url(r'^login/$', views.login, name='login'),
- ]
urls.py
views.py
- from django.shortcuts import render, HttpResponse, redirect
- def index(request):
- return HttpResponse('this is index')
- def home(request):
- return HttpResponse('this is home')
- def login(request):
- if request.method == "POST":
- user = request.POST.get("user")
- pwd = request.POST.get("pwd")
- if user == "duoduo" and pwd == "":
- # 设置session
- request.session["user"] = user
- # 获取跳到登陆页面之前的URL
- next_url = request.GET.get("next")
- # 如果有,就跳转回登陆之前的URL
- if next_url:
- return redirect(next_url)
- # 否则默认跳转到index页面
- else:
- return redirect("/index/")
- return render(request, "login.html")
views.py
login.html
- <!DOCTYPE html>
- <html lang="en">
- <head>
- <meta charset="UTF-8">
- <meta http-equiv="x-ua-compatible" content="IE=edge">
- <meta name="viewport" content="width=device-width, initial-scale=1">
- <title>登录页面</title>
- </head>
- <body>
- <form action="{% url 'login' %}">
- <p>
- <label for="user">用户名:</label>
- <input type="text" name="user" id="user">
- </p>
- <p>
- <label for="pwd">密 码:</label>
- <input type="text" name="pwd" id="pwd">
- </p>
- <input type="submit" value="登录">
- </form>
- </body>
- </html>
login.html
middlewares.py
- class AuthMD(MiddlewareMixin):
- white_list = ['/login/', ] # 白名单
- balck_list = ['/black/', ] # 黑名单
- def process_request(self, request):
- from django.shortcuts import redirect, HttpResponse
- next_url = request.path_info
- print(request.path_info, request.get_full_path())
- if next_url in self.white_list or request.session.get("user"):
- return
- elif next_url in self.balck_list:
- return HttpResponse('This is an illegal URL')
- else:
- return redirect("/login/?next={}".format(next_url))
登录校验中间件
在settings.py中注册
- MIDDLEWARE = [
- 'django.middleware.security.SecurityMiddleware',
- 'django.contrib.sessions.middleware.SessionMiddleware',
- 'django.middleware.common.CommonMiddleware',
- 'django.middleware.csrf.CsrfViewMiddleware',
- 'django.contrib.auth.middleware.AuthenticationMiddleware',
- 'django.contrib.messages.middleware.MessageMiddleware',
- 'middlewares.AuthMD',
- ]
settings.py中注册中间件
AuthMD中间件注册后,所有的请求都要走AuthMD的process_request方法。
访问的URL在白名单内或者session中有user用户名,则不做阻拦走正常流程;
如果URL在黑名单中,则返回This is an illegal URL的字符串;
正常的URL但是需要登录后访问,让浏览器跳转到登录页面。
注:AuthMD中间件中需要session,所以AuthMD注册的位置要在session中间的下方。
附:Django请求流程图
python3开发进阶-Django框架的中间件的五种用法和逻辑过程的更多相关文章
- python3开发进阶-Django框架的起飞加速一(ORM)
阅读目录 ORM介绍 Django中的ORM ORM中的Model ORM的操作 一.ORM介绍 1.ORM概念 对象关系映射(Object Relational Mapping,简称ORM)模式是一 ...
- python3开发进阶-Django框架的详解
一.MVC框架和MTV框架 MVC,全名是Model View Controller,是软件工程中的一种软件架构模式,把软件系统分为三个基本部分: 模型(Model).视图(View)和控制器(Con ...
- python3开发进阶-Django框架的自带认证功能auth模块和User对象的基本操作
阅读目录 auth模块 User对象 认证进阶 一.auth模块 from django.contrib import auth django.contrib.auth中提供了许多方法,这里主要介绍其 ...
- python3开发进阶-Django框架起飞前的准备
阅读目录 安装 创建项目 运行 文件配置的说明 三个组件 一.安装(安装最新LTS版) Django官网下载页面 根据官方的图版本,我们下载1.11版本的,最好用! 有两种下载方式一种直接cmd里: ...
- python3开发进阶-Django框架的Form表单系统和基本操作
阅读目录 什么是Form组件 常用字段和插件 自定义校验的方式 补充进阶 一.什么是Form组件 我们之前在HTML页面中利用form表单向后端提交数据时,都会写一些获取用户输入的标签并且用form标 ...
- python3开发进阶-Django框架学习前的小项目(一个简单的学员管理系统)
''' 自己独立写一个学员管理系统 表结构: 班级表: -id -grade_name 学生表: -id -student_name -grade 关联外键班级表 老师表: -id -teacher_ ...
- python3开发进阶-Django框架的ORM常用字段和参数
阅读目录 常用字段 字段合集 自定义字段 字段参数 关系参数 多对多的关联关系的三种方式 一.常用字段 AutoField int自增列,必须填入参数 primary_key=True.当model中 ...
- python3开发进阶-Django框架中的ORM的常用操作的补充(F查询和Q查询,事务)
阅读目录 F查询和Q查询 事务 一.F查询和Q查询 1.F查询 查询前的准备 class Product(models.Model): name = models.CharField(max_leng ...
- python3开发进阶-Django框架中的ORM的常用(增,删,改,查)操作
阅读目录 如何在Django终端打印SQL语句 如何在Python脚本中调用Django环境 操作方法 单表查询之神奇的下划线 ForeignKey操作 ManyToManyField 聚合查询和分组 ...
随机推荐
- nodejs 喜欢报cannot find module .....的简单解决方案
在安装nodejs后使用命令npm install <package_name>一直喜欢报cannot find module........ 因为我之前在我的电脑上安装过nodejs,当 ...
- There is an overlap in the region chain修复
ERROR: (region day_hotstatic,860010-2355010000_20140417_12_entry_00000000321,1400060700465.fda3b0aca ...
- Springmvc 流程图
- bzoj3669: [Noi2014]魔法森林 lct版
先上题目 bzoj3669: [Noi2014]魔法森林 这道题首先每一条边都有一个a,b 我们按a从小到大排序 每次将一条路劲入队 当然这道题权在边上 所以我们将边化为点去连接他的两个端点 当然某两 ...
- [bzoj2002][Hnoi2010]Bounce弹飞绵羊——分块
Brief description 某天,Lostmonkey发明了一种超级弹力装置,为了在他的绵羊朋友面前显摆,他邀请小绵羊一起玩个游戏.游戏一开始,Lostmonkey在地上沿着一条直线摆上n个装 ...
- 内核中的多点触摸协议文档 Multi【转】
转自:http://www.arm9home.net/read.php?tid=24754 前段时间改写了一个GT801的内核驱动,仔细阅读 MT Event 上报的时候,发现这个驱动是针对 Andr ...
- wait(),sleep(),notify(),join()
wait()注意以下几点: 1)wait()是属于Object类的方法. 2)调用了wait()之后会引起当前线程处于等待状态. 3)将当前线程置入“预执行队列”中,并且在wait()所在的代码行处停 ...
- Linux添加用户并赋予/取消管理员权限
Ubuntu sudo adduser username # 添加用户 sudo adduser username sudo # 追加管理员权限 grep -Po '^sudo.+:\K.*$' /e ...
- 搭建Spring框架,实现添加数据到数据库
原创链接:http://www.cnblogs.com/yanqin/p/5284400.html (允许转载,但请注明原创链接) 1.在myeclipse中建立一个web项目 项目名 :spring ...
- python数据类型-----列表
今天来总结下python3.4版本列表的一些操作方法. 列表(list): 1.列表就像一个线性容器,但是比C++的 lis t扩展多得多,列表里的元素可以是相同类型,也可以包含各种类型,比如列表里嵌 ...